INFORMATION SECURITY ANALYSIS SYSTEM

The analysis system is a collection, configuration and integration of software programs that reside on multiple interconnected computer platforms. The software, less computer operating systems, is a combination of sensor, analysis, data conversion, and visualizations programs. The hardware platforms consist of several different types of interconnected computers, which share the software programs, data files, and visualization programs via a Local Area Network (LAN). This collection and integration of software and the migration to a single computer platform results in an approach to LAN/WAN monitoring in either a passive and/or active mode. The architecture permits digital data input from external sensors for analysis, display and correlation with data and displays derived from four major software concept groups. These are: Virus Computer Code Detection; Analysis of Computer Source and Executable Code; Dynamic Monitoring of Data Communication Networks; 3-D Visualization and Animation of Data. Le système d'analyse selon l'invention sert à réunir, à configurer et à intégrer des logiciels résidant sur de multiples plates-formes informatiques interconnectées. Le logiciel, à l'exception des systèmes de fonctionnement informatiques, est constitué d'une combinaison de programmes de détection, d'analyse, de conversion de données et de visualisation. Les plates-formes matérielles sont constituées de plusieurs types d'ordinateurs interconnectés, qui partagent les logiciels, les fichiers de données et les programmes de visualisation via un réseau local (LAN). Cette réunion, cette intégration et la migration de ces logiciels vers une plate-forme informatique unique débouchent sur une possibilité de réaliser une surveillance réseau local/réseau longue distance en mode passif et/ou en mode actif. Cette architecture permet d'introduire des données numériques provenant de capteurs extérieurs à des fins d'analyse, d'affichage et de confrontation avec des données et des comptes rendus fournis par quatre grandes fonctions, à savoir détection de signature de virus informatique, analyse de codes source et de codes exécutables, surveillance dynamique de réseaux de communication de données, manipulation 3D et animation des données.